Alternance(F/H)_Ingénieur(e) cybersécurité

Date: 16 juil. 2022

Lieu: VILLEURBANNE, 69, France

Entreprise: Alstom

Req ID:271645 

À la tête des entreprises qui s’engagent vers un avenir plus vert, Alstom développe et commercialise des solutions de mobilité qui apportent les fondements durables pour l'avenir des transports. Notre portefeuille de produits s'étend des trains à grande vitesse, métros, monorails et tramways jusqu’aux systèmes intégrés, services sur mesure, infrastructures, signalisation et solutions de mobilité numérique. Nous rejoindre, c'est rejoindre une entreprise bienveillante, responsable et innovante où plus de 70 000 personnes ouvrent la voie à une mobilité plus verte et plus intelligente, dans le monde entier.

Contexte

Le cadre de l'alternance se déroule dans la branche "Produits" du département cybersécurité industrielle d'ALSTOM et dans le programme transverse de cybersécurité d'ALSTOM Villeurbanne. 

  • Les sujets sont variés (techniques et organisationnels) et permettront à l'alternant de découvrir les différents métiers/aspects de la cybersécurité dans le secteur ferroviaire. En fonction de ses préférences, les sujets pourront être privilégiés dans un sens ou dans l'autre.
  • Travailler dans une entreprise industrielle comme ALSTOM permettra d'apprendre les "codes" et "savoir être" de l'entreprise.

 

Activités

  • Etude / implémentation et réalisation de Proof Of Concept (POC) sur des sujets techniques diverses :
    • Support au design / implémentation :
      • Outil pour s'interfacer avec l'API de la plateforme de signature de la PKI,
      • Composant logiciel pour 802.1X supplicant,
      • Etc.
    • Support au POC :
      • Web session (codage en rust d'une appli serveur),
      • Chiffrement des communications syslog (vérification sur un banc de tests impliquant plusieurs produits),
      • Etc.
    • Support technique / design sur des sujets variés (secure boot, signature, HIDS, authentification fédérée, etc.)

 

  • Mise en œuvre de mesures de sécurité sur un produit ferroviaire :
    • En se basant sur un cas industriel spécifique, l'objectif est de définir les besoins génériques cyber des sujets listés ci-dessous puis de définir des moyens d'auditer la mise en œuvre décidée par les équipes de développements 
      • Sécurisation des interfaces de debug,
      • Durcissement des Operating System (OS de type Linux, voir Windows),
      • Etc.

 

  • Réalisation d'un handbook d'évaluation cyber :
    • Quels outils pour faire du security testing,
    • User manuals de ces outils,
    • Réalisation des tests sur un produit industriel, réalisation de scripts de lancement automatique de séquence de tests prédéfinies,
    • Support aux autres responsables cyber pour la mise en œuvre.

 

  • Amélioration continue des méthodes et outils :
    • Usage d'un outil de Software Composition Analysis: quels réglages pour quels use cases, comment interpréter les résultats, gestion des fausses alarmes…
    • Poursuite des travaux sur le Threat Modelling

 

Compétences techniques:

  • Sensibilité et attrait pour la cybersécurité: notions basiques de cybersécurité, autant techniques (code, design) qu'organisationnelles (norme type IEC62443, analyse de risques, etc.)
  • Notions de Scripting : Bash, Python, Rest API
  • Notions de Réseaux: LAN, VLAN, Firewalling, Protocoles IP
  • Notions de base en Linux, notions en Windows serait un plus

 

Compétences transverses

  • Autonomie,
  • Capacité à gérer plusieurs sujets en parallèle,
  • Curiosité intellectuelle,
  • Rédaction,
  • Être force de proposition techniques

 

Compétences développées à l'issu de l'alternance

  • Connaissance avancée de la cybersécurité (authentification, PKI, contrôle d'accès, etc.) dans un contexte industriel (norme IEC62443)
  • Développement et implémentation de solutions techniques de cybersécurité dans un Linux
  • Validation et évaluation de solutions techniques de cybersécurité
  • "Codes" et "savoir être" dans une entreprise

Alstom est une entreprise leader dans le secteur de la mobilité, qui résout les grands défis de la mobilité de demain. C'est pour cela que nous valorisons les personnes curieuses et innovantes qui sont passionnées par l’idée de travailler ensemble afin de réinventer la mobilité, de la rendre plus intelligente et plus durable. Jour après jour, nous construisons une culture agile, inclusive et responsable. Nos équipes, venant d’horizons différents, se voient offrir des opportunités d'apprendre, de se développer et de construire leur carrière en évoluant sur différentes fonctions et sites géographiques. Êtes-vous prêt à rejoindre une véritable communauté internationale pour une aventure stimulante et impactante ?  

 

Equal Opportunities Statement:

Alstom garantit l'égalité des chances et s'engage en tant qu’employeur à créer un environnement de travail inclusif où tous sont encouragés à atteindre leur plein potentiel, et où les différences individuelles sont valorisées et respectées.  Tous les candidats qualifiés sont considérés dans nos processus de recrutement sans tenir compte de l’origine, de la couleur de peau, de la religion, du sexe, de l'orientation sexuelle, de l'identité de genre, de l'âge, de la nationalité, de la nature du handicap ou de toute autre caractéristique protégée par la loi locale.
 

 

Job Type:​Stage/Apprenti